社区所有版块导航
Python
python开源   Django   Python   DjangoApp   pycharm  
DATA
docker   Elasticsearch  
aigc
aigc   chatgpt  
WEB开发
linux   MongoDB   Redis   DATABASE   NGINX   其他Web框架   web工具   zookeeper   tornado   NoSql   Bootstrap   js   peewee   Git   bottle   IE   MQ   Jquery  
机器学习
机器学习算法  
Python88.com
反馈   公告   社区推广  
产品
短视频  
印度
印度  
Py学习  »  chatgpt

Chatgpt K12即将拉闸,一场狂欢即将结束

FishAI • 2 周前 • 197 次点击  

Bug Team 最新力作,在疯狂星期四落下帷幕,其实 K12 的教师空间就是 Bug Team 的另外一种业务模式,他同样是有管理员和普通用户。 


也有邀请和被邀请的功能,完全不知道 OpenAI 到底如何能写出这么匪夷所思的代码的,他的后端权限接口竟然没有鉴权,允许用户非受邀主动加入 K12 的教师空间,然后再拥有非管理员审批的权限,唯一的要求就是需要使用同一个域名邮箱...这估计还是因为他们认为学校都有典型域名,至少要同一个域名,如果说有一点点安全的基础,那么这个大概就是。 


那么中转站最近一段时间的低价倍率主要来源两个,

一个是已经拉闸的低价的 Pro 横行,可以跑几个 5H额度,甚至还有重置卡加持。 

一个就是这个 bug Team K12的...


But 因为这次强制加入 K12的被发现后,出现(其实是有人买了,然后爆出来了):


- 卖 K12 子号的后面都不卖了,因为一卖就泄漏了空间的空间 ID,然后这个空间就会被各种 DDOS 攻击,然后走向死亡。 

- Outlook 邮箱一页之间被买一空,作为常年封禁的大邮箱之一的 Outlook..为什么,因为有很多空间用 Outlook 注册...

- Gmail 的空间真的就是太爽了,有别名邮箱,一个当 N 个使用..


从当前的情况来看,应该已经走向尾声了,很多空间不是加入失败,就是看起来成功但是无法加入。 那些没有被无辜加入的教育 K12 ,而经此一役,OpenAI 官方应该会正式收紧 K12 空间了...


一时半会也不知道怪谁,看谁都是受害者,OpenAI 用 AI 写代码,不行就用让肥波 5 帮你们审核吧,别老放这些弱智Bug...


大家也不要费心思折腾这玩意儿了,应该也差不多。 


声明:本文只是梳理K12 Bug 的始末,观察整个产业的情况,不涉及到任何漏洞的传播,不提倡不建议大家使用该方法。 


本文纯人工编写,除了图片无任何使用 AI 创作的成分,创作不易,请您多多支持,每一次点赞、在看、转发都是对我的支持,关注公众号,让你的 AI 时代,没有信息差,星标才能推送更快。 






Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/198395